POSTE : Consultant Gouvernance Cybersécurité Sénior H/F DESCRIPTION : Poste en CDI (non-ouvert aux freelances). 5 ans d'expérience hors stage/alternance minimum En tant que Consultant Gouvernance Cybersécurité Senior H/F, vous êtes référent-e sur vos missions et apportez une véritable valeur stratégique auprès des clients du cabinet. Selon votre expertise et le contexte de la mission, vos activités couvrent plusieurs volets : Sur le plan stratégique : Accompagnement RSSI et pilotage de dispositifs GRC Définition de feuilles de route et de schémas directeurs cybersécurité Stratégies de gestion des risques et de protection des systèmes d'information et des données Mise en conformité réglementaire (DORA, NIS2, ISO 27001, RGPD, LPM) Réalisation d'analyses de risques (EBIOS RM, ISO 27005) Sur le plan fonctionnel : Intégration de la sécurité dans les projets, revue sécurité des processus Sensibilisation et formation des équipes clientes Plans de gestion de crise et mise en place de solutions de sécurité Sur le plan technique : Expertises et audits techniques, tests d'intrusion, réponse à incident Vous assurez également une veille technologique et réglementaire sur la cybersécurité, et encadrez ponctuellement des profils plus juniors sur vos missions. Vous intervenez sur des missions longues en régie, aux côtés de grands comptes - banque, assurance et grands groupes - à raison d'1 à 2 jours par semaine sur site client en Île-de-France, le reste en télétravail. Par ailleurs, au sein du cabinet, vous participez à l'enrichissement des offres et au développement des expertises internes, vous partagez vos expériences avec l'ensemble de l'équipe (retours d'expérience, veille), et vous montez en compétences à travers les parcours de formation internes et externes. variable, intéressement, primes PROFIL : Vous avez une expérience confirmée de 5 à 8 ans en gouvernance et conformité cybersécurité (GRC), idéalement acquise en cabinet de conseil, et vous êtes autonome sur vos missions. Vous maîtrisez les méthodologies d'analyse de risques (ISO 27005, EBIOS RM), les concepts et bases de l'architecture sécurité, ainsi que les normes et réglementations clés du secteur : ISO 27001, RGPD, NIS2, LPM. Vous avez d'excellentes capacités d'analyse et de structuration. Vous êtes curieux(se), rigoureux(se) et pragmatique, avec à coeur le respect des attentes clients. Vous possédez idéalement des certifications dans le domaine de la Cybersécurité. Au-delà de l'expertise technique, notre client recherche une véritable posture conseil : une excellente aisance relationnelle, la capacité à vous adapter à des interlocuteurs de haut niveau, une écoute active et une force de proposition. Vous êtes à l'aise pour structurer et présenter vos analyses auprès des clients comme des équipes internes. Les + appréciés : Une exposition à la réglementation DORA dans un contexte bancaire ou assurantiel Une capacité à vous intégrer dans une structure à taille humaine et à contribuer à sa dynamique interne, au-delà des seules missions client Conditions et avantages CDI - statut cadre, forfait jours Intéressement et primes (télétravail, vacances) Abonnement Wellpass Budget formations certifiantes (ISO Lead Auditor, ISO Lead Implementer, CAPM)